O AGENTICO
SQL injection
conceito · 2 menções
Menções
A falha é uma injeção de SQL pré-autenticação no plugin virtuser_query do Roundcube, permitindo que invasores injetem comandos SQL sem autenticação.
A falha é crítica porque não requer credenciais ou interação do usuário para ser explorada, tornando-a especialmente perigosa em instalações expostas à internet.
Foi divulgada uma vulnerabilidade zero-day de injeção SQL no GeoServer que pode levar à execução remota de código.
Essa falha é crítica porque permite um atacante controlar o servidor, e ainda não possui correção oficial.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.